Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Опасные уязвимости в QEMU, Node.js, Grafana и Android"	+/–
Сообщение от opennews (?), 04-Июн-20, 09:01
Несколько недавно выявленных уязвимостей:... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=53085
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по времени | RSS]

2. "Опасные уязвимости в QEMU, Node.js, Grafana и Android"	+7 +/–
Сообщение от Аноним (2), 04-Июн-20, 09:04
> CVE-2019-14073, CVE-2019-14080 в проприетарных компонентах Qualcomm Какой позор! Пора Qualcomm открыть оставшиеся блобы.
Ответить | Правка | Наверх | Cообщить модератору

	5. "Опасные уязвимости в QEMU, Node.js, Grafana и Android"	–1 +/–
	Сообщение от kjjhg (?), 04-Июн-20, 09:27
	Находить уязвимости позор?
	Ответить | Правка | Наверх | Cообщить модератору

	11. "Опасные уязвимости в QEMU, Node.js, Grafana и Android"	+17 +/–
	Сообщение от Аноним (11), 04-Июн-20, 10:05
	Наличие проприетарный прошивки (вместо свободной), да еще с уязвимостями - позор производителю.
	Ответить | Правка | Наверх | Cообщить модератору

	31. "Опасные уязвимости в QEMU, Node.js, Grafana и Android"	+/–
	Сообщение от gjgu (?), 04-Июн-20, 20:23
	Напиши свободную, кто мешает? Так вы любите говорить?
	Ответить | Правка | Наверх | Cообщить модератору

	36. "Опасные уязвимости в QEMU, Node.js, Grafana и Android"	+4 +/–
	Сообщение от Аноним (36), 04-Июн-20, 23:00
	Полную спеку на железо дай, тогда и напишут. Без спеки приходится реверсить проприетарные блобы и втыкать в ассемблерные помои и по крупицам собирать инфу о формате общения с железякой месяцами, если не годами.
	Ответить | Правка | Наверх | Cообщить модератору

	23. "Опасные уязвимости в QEMU, Node.js, Grafana и Android"	+1 +/–
	Сообщение от Аноним (-), 04-Июн-20, 14:18
	> Пора Qualcomm открыть оставшиеся блобы. Типа фирмвари сотового модема, на основе проприетарной RTOS, весом в дохрена мегов, способной шарахаться по всему процессору? Да и что ты с ним делать будешь? Secureboot все-равно измененный вариант забутявить не даст.
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

3. Скрыто модератором	–2 +/–
Сообщение от Аноним (3), 04-Июн-20, 09:15
Пора переходить на vmware.
Ответить | Правка | Наверх | Cообщить модератору

	15. Скрыто модератором	+6 +/–
	Сообщение от Аноним (15), 04-Июн-20, 12:17
	В закрытом коде уязвимости не видны?
	Ответить | Правка | Наверх | Cообщить модератору

	24. Скрыто модератором	+2 +/–
	Сообщение от Аноним (24), 04-Июн-20, 14:40
	Что невидимо, то безопасно
	Ответить | Правка | Наверх | Cообщить модератору

	20. Скрыто модератором	+2 +/–
	Сообщение от Аноним (20), 04-Июн-20, 13:59
	Правильно, тогда даже ченжолг поди еще получи, не то что список исправленных дыр.
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

4. "Опасные уязвимости в QEMU, Node.js, Grafana и Android"	–1 +/–
Сообщение от Аноним (4), 04-Июн-20, 09:20
У меня grafana обновилась сразу до 7.0.3.
Ответить | Правка | Наверх | Cообщить модератору

	9. "Опасные уязвимости в QEMU, Node.js, Grafana и Android"	+6 +/–
	Сообщение от Аноним (9), 04-Июн-20, 10:02
	Это трояны её обновили на свою дырявую версию.
	Ответить | Правка | Наверх | Cообщить модератору

8. "Опасные уязвимости в QEMU, Node.js, Grafana и Android"	+1 +/–
Сообщение от YetAnotherOnanym (ok), 04-Июн-20, 09:59
> целочисленное переполнение в ICU (International Components for Unicode) для C/C++ Сдавайтесь, беглецы от C-проблем, мы вас всё равно нашли и догнали!
Ответить | Правка | Наверх | Cообщить модератору

	13. "Опасные уязвимости в QEMU, Node.js, Grafana и Android"	+/–
	Сообщение от пох. (?), 04-Июн-20, 11:37
	>> целочисленное переполнение в ICU (International Components for Unicode) для C/C++ > Сдавайтесь, беглецы от C-проблем, мы вас всё равно нашли и догнали! а RCE (RCE, блжад!) в графане - это тоже "c-проблемы", да? Впрочем, на фоне их поебды над phantomJS (теперь в качестве почти обязательного плагина приезжает...приезжает...приезжает ОЙ - хромог с nodejs! Бандленные - так что обновлять их уязвимости ты не можешь) - подумаешь, мелочи.
	Ответить | Правка | Наверх | Cообщить модератору

	21. "Опасные уязвимости в QEMU, Node.js, Grafana и Android"	+4 +/–
	Сообщение от Аноним (20), 04-Июн-20, 14:03
	Ну, понимаешь, хипстеры умеют орать о том какие все лохи в безопасноти. Это не подразумевает что они в безопасности не лохи, но вот этот момент профаны с графанами уточнять не любят.
	Ответить | Правка | Наверх | Cообщить модератору

	16. "Опасные уязвимости в QEMU, Node.js, Grafana и Android"	+/–
	Сообщение от Аноним (-), 04-Июн-20, 12:27
	У раста зато "C-проблем" нет. Но не потому, что Раст беспроблемен, а потому, что на нём ничего не написали, чем бы массово пользовались люди.
	Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

	17. "Опасные уязвимости в QEMU, Node.js, Grafana и Android"	–2 +/–
	Сообщение от пох. (?), 04-Июн-20, 12:29
	Как не написали - вот, мурзила целая! Целых 3% (или уже меньше?) - пользуются. Сколько там CVE в очередном ненужном обновлении - десяток, больше?
	Ответить | Правка | Наверх | Cообщить модератору

	18. "Опасные уязвимости в QEMU, Node.js, Grafana и Android"	+1 +/–
	Сообщение от Аноним (-), 04-Июн-20, 12:47
	В лисе раста тоже процента 3 от силы.
	Ответить | Правка | Наверх | Cообщить модератору

	30. "Опасные уязвимости в QEMU, Node.js, Grafana и Android"	+/–
	Сообщение от пох. (?), 04-Июн-20, 20:21
	а ты думаешь, cve у нее связаны с html5 адресной строкой и новым, улучшенным js-собирателем телеметрии?
	Ответить | Правка | Наверх | Cообщить модератору

	34. "Опасные уязвимости в QEMU, Node.js, Grafana и Android"	+/–
	Сообщение от Онаним (?), 04-Июн-20, 21:38
	У всех хипстерских язычков, "защищающих программы от ошибок программиста" общая проблема: контингент под них пишет как раз именно тот, от ошибок которого они собрались программы защитить...
	Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

	26. "Опасные уязвимости в QEMU, Node.js, Grafana и Android"	+/–
	Сообщение от Аноним (26), 04-Июн-20, 15:20
	Ну да, если написать на <lang-name> то уязвимостей из-за говнокода не будет, конечно.
	Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

	29. "Опасные уязвимости в QEMU, Node.js, Grafana и Android"	+/–
	Сообщение от ann (??), 04-Июн-20, 16:55
	Обязательно надо придти и навонять. На твоём православном уже что-то дельное написали? Давай порази, а я пока организую тебе целочисленное переполнение на расте.
	Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

10. Скрыто модератором	–3 +/–
Сообщение от Аноним (9), 04-Июн-20, 10:02
Как CVE присвоен самому Node.js?
Ответить | Правка | Наверх | Cообщить модератору

	12. Скрыто модератором	–5 +/–
	Сообщение от Аноним (12), 04-Июн-20, 10:32
	Никакой. Node.js прекрасен, хоть и подтормаживает от души
	Ответить | Правка | Наверх | Cообщить модератору

	14. Скрыто модератором	+3 +/–
	Сообщение от пох. (?), 04-Июн-20, 12:11
	> Никакой. Node.js прекрасен, хоть и подтормаживает от души у вас опечатка в слове "летает"!
	Ответить | Правка | Наверх | Cообщить модератору

	32. Скрыто модератором	–1 +/–
	Сообщение от bergentroll (ok), 04-Июн-20, 20:56
	Как пингвин.
	Ответить | Правка | Наверх | Cообщить модератору

	27. Скрыто модератором	+/–
	Сообщение от Аноним (26), 04-Июн-20, 15:22
	CVE-2009-0
	Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

	33. Скрыто модератором	+/–
	Сообщение от Онаним (?), 04-Июн-20, 21:34
	> Какой CVE присвоен самому Node.js? Все.
	Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

19. "Опасные уязвимости в QEMU, Node.js, Grafana и Android"	+/–
Сообщение от семильянова (?), 04-Июн-20, 13:03
сколько переполнений буфера Ритчи со Стауструпом, прямо переполняют друг-друга
Ответить | Правка | Наверх | Cообщить модератору

	37. "Опасные уязвимости в QEMU, Node.js, Grafana и Android"	+/–
	Сообщение от Аноним (37), 05-Июн-20, 10:02
	а rust просто ржавеет в сторонке от переполнения желчью
	Ответить | Правка | Наверх | Cообщить модератору

22. "Опасные уязвимости в QEMU, Node.js, Grafana и Android"	+/–
Сообщение от Аноним (22), 04-Июн-20, 14:15
> в проприетарных компонентах Qualcomm То есть один мой старый телефон 2015 года выпуска уже заведомо дырявый так как асус уже года 4 как забил на обновления...
Ответить | Правка | Наверх | Cообщить модератору

25. "Опасные уязвимости в QEMU, Node.js, Grafana и Android"	–1 +/–
Сообщение от InuYasha (?), 04-Июн-20, 14:59
>>Четырём проблемам присвоен критический уровень опасности Кто в теме - скажите, можно ли поставить новый Android на MTK6735 (изначально был 5.0)?
Ответить | Правка | Наверх | Cообщить модератору

	28. "Опасные уязвимости в QEMU, Node.js, Grafana и Android"	+/–
	Сообщение от Aller2TeaM (ok), 04-Июн-20, 16:10
	Не уверен, но по моему у меня на как раз него был 6-й.
	Ответить | Правка | Наверх | Cообщить модератору

	35. "Опасные уязвимости в QEMU, Node.js, Grafana и Android"	–1 +/–
	Сообщение от microsoft (?), 04-Июн-20, 22:07
	Если 9 или 10 то нет, макчимум 7
	Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

38. "Опасные уязвимости в QEMU, Node.js, Grafana и Android"	+/–
Сообщение от Вебмакака (?), 06-Июн-20, 19:19
Си не виноват, что на нем пишут неквалифицированные человеческие программисты. У рептилодов проблем с переполнением в Си нет!
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема